interrogate

  • 描述：一个概念验证工具，用于识别二进制材料中的加密密钥（不考虑目标操作系统），首先用于内存转储分析和法医使用。
  • 类别：
  • 版本：4.69cecfc
  • 官网：https://github.com/carmaa/interrogate
  • 更新：2019-01-29
  • 标签：
  • pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。
  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • analyzepesig：分析PE文件的数字签名。
  • hdmi-sniff：HDMI DDC（I2C）检查工具。它旨在演示从HDMI设备恢复HDCP加密密钥有多容易。
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • brutespray：从nmap输出强制执行-自动尝试找到的服务的默认凭证。